【接口篇 / Lan】(5.2) ❀ 06. 启用 TELNET 服务 ❀ FortiGate 防火墙

  【简介】因为 telnet 服务的安全性没有 SSH 高,飞塔防火墙在 OS 5.2  版本以后都隐藏了接口的 telnet 服务功能,但仍有部分人有使用 telnet  服务的需求,这样只能通过命令打开隐藏的 telnet 服务了。


  早期版本 telnet

        早期版本 OS 在接口设置中有 telnet 服务选项。

        ① 这是 5.0 版的 OS,接口属性中有 Telnet 选项;

        ② 但是在 5.2 及以上版本中,这个选项就没有了。

  打开 telnet 服务

        其实 5.2 版本以后仍然保留了 Telnet 功能,只是页面的选项中看不到了,可以用命令打开。

        配置系统接口,指定要修改的接口名称,用 Set Allowaccess 命令设置接口的访问权限,在这里加上 Telnet 功能就可以了。

  查看效果

        在接口界面可以看到wan1的Telnet功能被打开了。

        ① Telnet 服务以红色背景显示,说明这项功能是隐藏的;

        ② 用 Telnet 命令可以登录到设备上,这就验证了 Telnet 功能打开了并且能正常使用。

飞塔技术-老梅子   QQ:57389522


### 解决方案 对于FortiGate 401E防火墙,在尝试通过浏览器访问管理界面遇到困难时,可能的原因涉及多个方面。具体来说: #### 接口配置确认 确保用于管理的计算机已正确连接至MGMT端口,并且该端口确实被分配了IP地址`192.168.1.99`[^1]。 #### 浏览器设置检查 验证所使用的Web浏览器是否支持HTTPS协议并能正常解析指定URL `https://192.168.1.99/` 。某些情况下,浏览器的安全策略或插件可能会阻止此类请求。 #### SSL证书问题排查 由于默认采用的是自签名SSL证书,首次登录时浏览器会提示安全警告。需手动接受此证书才能继续加载页面。如果不这样做,则可能导致看似“无法访问”的情况发生。 #### 网络连通性测试 利用命令行工具如`ping` 或者 `telnet` 来检测从客户端到服务器之间的网络路径是否畅通无阻。注意,在执行这些操作前应先确认防火墙上已经启用了相应的服务并且允许来自本地子网内的流量到达目标端口号(通常是TCP 443)。然而需要注意的是,出于安全性考量,建议仅限于内部接口开启这类诊断功能[^3]。 #### 控制台直连调试 当远程web管理不可用时,还可以考虑使用串口线缆直接连接到设备前端板上的控制台上进行初步设定调整。这一步骤尤其适用于初次部署场景下尚未完成基本网络参数初始化的情况[^2]。 ```bash # 使用 ping 命令测试与 MGMT IP 地址 (192.168.1.99) 的连通性 $ ping 192.168.1.99 # 尝试 telnet 到 HTTPS 默认端口 443, 查看是否有开放 $ telnet 192.168.1.99 443 ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

飞塔老梅子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值